HCL BigFix 伺服器 10.0.x <= 10.0.16 / 11.0.x <= 11.0.7 憑證驗證 （KB0134758）
medium Nessus Plugin ID 373597
語言:
概要
遠端主機受到憑證驗證弱點的影響。說明
遠端主機上安裝的 HCL BigFix Server 版本是 10.0.x 透過 10.0.16 或 11.0.x 透過 11.0.7。因此，它會受到隨附的 CA 憑證存放區中弱點的影響：- BigFix Platform 使用 Mozilla CA 憑證組合 （PEM）。日期在 2026 年 10 月 20 日之前的捆綁包版本仍然信任私密金鑰已洩露的憑證。當 BigFix Platform 使用這類軟體組驗證伺服器時，路徑上的攻擊者可以模擬遠端伺服器，並竄改應用程式所下載的檔案。使用套裝軟體版本 2026/10/20 或更新版本已解決此問題。從 BES 支援 v1520 開始提供修正軟體包。（CVE-2026-108013）
HCL 尚未針對此問題發佈已修正的 HCL BigFix Platform 版本。更正後的憑證組合會以內容形式傳遞，因此一旦套用修復，已安裝的平台版本不會變更。
Nessus 無法驗證已部署憑證組合的版本，因此此發現項目會標記為潛在弱點。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
收集 BES 支援網站 1520 版，並根據 中 KB0134758指定的指引，將 Fixlet 6120 套用至所有適用的目標。另請參閱
https://support.hcl-software.com/kb_view.do?sysparm_article=KB0134758
Plugin 詳細資訊
嚴重性: Medium
ID: 373597
檔案名稱: hcl_bigfix_server_KB0134758.nasl
版本: 1.1
類型: Local
代理程式: windows
系列: Misc.
已發布: 2026/10/29
已更新: 2026/10/29
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.53
CVSS v2
風險因素: High
基本分數: 7.1
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2026-108013
CVSS v3
風險因素: Medium
基本分數: 6.8
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
弱點資訊
CPE: cpe:/a:hcltech:bigfix_platform, cpe:/a:ibm:bigfix_platform, cpe:/a:ibm:endpoint_manager, cpe:/a:ibm:tivoli_endpoint_manager
必要的 KB 項目: Settings/ParanoidReport, SMB/Registry/Enumerated, installed_sw/HCL BigFix Server
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/10/24
參考資訊
CVE: CVE-2026-108013